CVE-2024-34582

CVE-2024-34582 Afecta las últimas versiones de los navegadores web Mozilla y Chrome, Sunhillo Rici5k y Sureline Las versiones más recientes de los servidores web que se ejecutan en los dispositivos Sunhillo son susceptibles a XSS reflejado. La vulnerabilidad se encuentra dentro del parámetro...

EUVD-2024-34882

Malicious code in bioql PyPI...

CVE-2024-34582

Sunhillo SureLine (versions through 8.10.0 ) on RICI 5000 devices is vulnerable to a Reflected Cross-Site Scripting (XSS) flaw within the Forgot Password feature. The vulnerability exists in the /cgi/usrPasswd.cgi endpoint because the userid_change parameter is copied directly into an HTML tag wi...